CVE-2024-4322 in lollms-webui
Riassunto
di VulDB • 23/06/2026
È presente una vulnerabilità di path traversal nell'applicazione parisneo/lollms-webui, specificamente all'interno dell'endpoint `/list_personalities`. Manipolando il parametro `category`, un attaccante può attraversare la struttura delle directory ed elencare qualsiasi directory sul sistema. Questo problema interessa l'ultima versione dell'applicazione. La vulnerabilità è dovuta a una gestione impropria degli input forniti dall'utente nella funzione `list_personalities`, dove il parametro `category` può essere controllato per specificare directory arbitrarie da elencare. Lo sfruttamento riuscito di questa vulnerabilità potrebbe consentire all'attaccante di elencare tutte le cartelle nell'unità sul sistema, potenzialmente portando a una divulgazione di informazioni (information disclosure).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.